개인정보처리방침
(주)가온프라임(이하 "회사")은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 개인정보처리방침은 한국어본을 정본으로 합니다. 영문본은 이용자의 이해를 돕기 위한 참고용 번역이며, 한국어본과 영문본의 내용이 상이한 경우 한국어본이 우선합니다.
제1조 (개인정보의 수집 및 이용 목적)
회사는 다음의 목적을 위해 개인정보를 처리합니다.
| 목적 | 상세 내용 |
|---|---|
| 회원 가입 및 관리 | 회원제 서비스 이용에 따른 본인 확인, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지 |
| 서비스 제공 | Nordy 서비스 제공, 맞춤형 기능 제공, 서비스 개선 |
| 결제 처리 | 유료 서비스 이용 시 결제 처리, 환불 처리, 결제 분쟁 및 부정결제 대응 |
| 마케팅 및 광고 활용 | 이벤트 및 광고성 정보 제공(별도 동의 시), 서비스 이용 통계 분석 |
| 고객 상담 및 민원 처리 | 문의사항 및 불만 처리, 고지사항 전달 |
| 연령 확인 | 성인 콘텐츠 접근 시 연령 확인 |
| 콘텐츠 안전 및 법적 의무 이행 | 불법·유해 콘텐츠(아동·청소년 성착취물, 비동의 성적 콘텐츠 등)의 탐지·차단, 관계 법령에 따른 신고 및 수사 협조, 증거 보전 |
| 크리에이터 프로그램 운영 | 크리에이터 프로그램 신청 접수 및 자격 심사, 선정 결과 통지, 크리에이터 자격 관리, 리워드 크레딧 지급, 프로그램 관련 안내 |
| API 서비스 제공 | API 키 발급 및 인증, API 요청 처리 및 결과 제공, 이용 한도 관리, API 부정 이용 방지 |
제2조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
1. 필수 수집 항목
| 수집 시점 | 항목 |
|---|---|
| 회원가입 시 | 이메일 주소, 프로필 정보(이름, 프로필 이미지 - 소셜 로그인 연동 시) |
| 결제 시 | 결제 정보(결제 수단, 결제 일시, 결제 금액) ※ 카드번호 등 민감 결제정보는 결제대행사에서 직접 처리 |
2. 선택 수집 항목
| 항목 | 비고 |
|---|---|
| 마케팅 수신 동의 여부 | 별도 동의 시 |
| 사용 용도, 직무 정보, Nordy 유입경로 등의 정보 | 서비스 가입 시 |
| 성인인증 정보 (국내: 생년월일, 본인인증 결과값(CI/DI) / 해외: 만 18세 이상 동의 여부) | 성인 콘텐츠 열람 시 |
3. 자동 수집 항목
서비스 이용 과정에서 다음 정보가 자동으로 생성·수집됩니다.
- 접속 IP 주소, 쿠키, 서비스 이용 기록, 방문 일시
- 브라우저 종류, OS 정보, 기기 정보(기기 식별자, 화면 해상도 등)
- 접속 로그, 이용 행태 정보
- 회원이 생성·게시·공개한 콘텐츠(이미지·영상·오디오·3D 모델 등 AI 생성물 및 입력 데이터) 및 그에 관한 안전·법적 검토 기록
4. 크리에이터 프로그램 신청 시 수집 항목
회사가 운영하는 크리에이터 프로그램에 신청하는 경우 다음 정보를 추가로 수집합니다.
| 항목 | 구분 |
|---|---|
| Nordy 계정 ID, 이름 또는 활동명, 이메일 주소, 국가, SNS·채널 URL 및 팔로워 규모, 활동 분야, 지원 동기 | 필수 |
| 포트폴리오 등 제출 자료 | 선택 |
신청 시 제출하신 포트폴리오 등 자료는 자격 심사 목적으로만 이용되며, AI 모델 학습에 사용되지 않습니다.
5. API 이용 시 수집 항목
회원이 API를 이용하는 경우 다음 정보가 생성·수집됩니다.
| 항목 | 비고 |
|---|---|
| API 키 식별 정보(키 이름, 키 접두부, 키 해시값, 발급 일시, 최종 사용 일시) | API 키 원문은 저장하지 않습니다 |
| API 요청 및 처리 기록(요청 일시, 접속 IP 주소, 요청 ID, 작업 상태, 오류 코드) | 자동 생성 |
| 회원이 요청에 포함한 워크플로우 및 메타데이터, 회원이 지정한 URL에서 회사가 수집한 입력 파일 | 회원 제공 |
회원은 API 요청의 메타데이터에 개인정보를 포함하지 않도록 유의하여야 합니다. 회원이 API를 통하여 회원 서비스의 최종 이용자 개인정보를 전송하는 경우에는 제4조의2에 따릅니다.
제3조 (개인정보의 보유 및 이용 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
1. 회원 정보
회원 탈퇴 시까지. 단, 다음의 경우 해당 기간까지 보유합니다.
| 보유 근거 | 보유 항목 | 보유 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약 또는 청약철회에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 통신비밀보호법 | 서비스 이용 관련 로그 기록 | 3개월 |
| 아동·청소년의 성보호에 관한 법률 등 관계 법령 | 불법 콘텐츠 탐지·신고·수사 협조에 관한 기록 및 관련 증거 | 관계 법령에 따른 신고·수사 및 보전에 필요한 기간 |
2. 마케팅 정보
마케팅 수신 동의 철회 시까지
3. 크리에이터 프로그램 정보
| 항목 | 보유 기간 | 보유 근거 |
|---|---|---|
| 프로그램 신청 정보 (미선정) | 심사 종료 후 30일 이내 파기. 이후 중복 신청 관리를 위한 암호화된 이메일 값만 보관 | 정보주체 동의 |
| 프로그램 신청 정보 (선정) | 크리에이터 자격 종료 후 6개월 | 정보주체 동의 |
| 포트폴리오 등 제출 자료 | 심사 종료 또는 자격 종료 후 30일 이내 파기 | 정보주체 동의 |
| 프로그램 자격 제한 이력 | 1년 (재신청 제한 기간과 동일) | 정보주체 동의 (재신청 관련 부정 이용 방지) |
4. API 이용 정보
| 항목 | 보유 기간 |
|---|---|
| API 키 식별 정보 | 해당 API 키 삭제 또는 회원 탈퇴 시 지체 없이 파기 |
| API를 통하여 생성된 결과물 | 생성일로부터 7일 |
| 회원이 지정한 URL에서 수집한 입력 파일 | 해당 작업의 결과물 제공 기간 종료 시 파기 |
| API 요청 및 처리 기록 | 회원 탈퇴 시까지. 단, 서비스 이용 관련 로그 기록은 제1호의 기준에 따름 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 아동·청소년 성착취물 등 불법 콘텐츠가 확인되어 관계 법령에 따라 수사기관 등 관계기관에 신고·제공하는 경우
제4조의2 (API를 통한 최종 이용자 개인정보의 처리)
- 회원이 API를 이용하여 자신이 운영하는 서비스(이하 "회원 서비스")를 제공하면서 회원 서비스 이용자(이하 "최종 이용자")의 개인정보를 회사에 전송하는 경우, 해당 개인정보의 처리에 관한 고지, 동의 등 적법한 처리 근거의 확보는 회원이 하여야 합니다.
- 회사는 제1항의 개인정보를 회원의 API 요청을 처리하고 그 결과를 제공하는 범위에서만 처리하며, 이를 다른 목적으로 이용하지 않습니다.
- 최종 이용자의 개인정보 열람, 정정·삭제, 처리정지 등의 요구는 회원 서비스를 운영하는 회원에게 하여야 하며, 회사는 회원의 요청이 있는 경우 합리적인 범위에서 이에 협조합니다.
제5조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 보유 및 이용 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서비스 인프라 제공 (클라우드 서버) | 위탁 계약 종료 시까지 |
| Stripe, Inc. | 결제 처리 | 위탁 계약 종료 시까지 |
| (주)토스페이먼츠 | 결제 처리 | 위탁 계약 종료 시까지 |
| Google LLC | 서비스 이용 통계 분석 (Google Analytics), 소셜로그인 (Google 계정 연동) | 위탁 계약 종료 시까지 |
| Discord Inc. | 소셜 로그인 (Discord 계정 연동) | 위탁 계약 종료 시까지 |
| Mixpanel, Inc. | 서비스 이용 통계 분석 | 위탁 계약 종료 시까지 |
| (주)채널코퍼레이션 | 고객 상담 및 민원 처리 (채널톡) | 위탁 계약 종료 시까지 |
| Comfy Organization Inc. | AI 모델 API 연동 처리 (이미지·영상·오디오/음성 생성 포함) | 위탁 계약 종료 시까지 |
| Features and Labels, Inc. (fal.ai) | AI 모델 API 연동 처리 (이미지·영상·오디오/음성 생성 포함) | 위탁 계약 종료 시까지 |
| MongoDB, Inc. | 데이터베이스 운영 (MongoDB Atlas) | 위탁 계약 종료 시까지 |
| NHN KCP(주) | 본인인증 (성인인증) | 위탁 계약 종료 시까지 |
| Meta Platforms, Inc. | 광고 성과 측정 및 타게팅 (Meta 픽셀 - Facebook/Instagram 광고) | 위탁 계약 종료 시까지 |
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Stripe, Inc. | 미국 | 결제 정보 | 해외 결제 시 네트워크 전송 | 해외 결제 처리 | 위탁 계약 종료 시까지 |
| Google LLC | 미국 | 서비스 이용 기록, 기기 정보, 계정 인증 정보 | 서비스 이용 시 및 Google 계정 로그인 시 네트워크 전송 | 서비스 분석, 소셜 로그인 처리 | 위탁 계약 종료 시까지 |
| Mixpanel, Inc. | 미국 | 서비스 이용 기록, 기기 정보 | 서비스 이용 시 네트워크 전송 | 서비스 분석 | 위탁 계약 종료 시까지 |
| Comfy Organization Inc. | 미국 | AI 생성 요청 데이터 | AI 생성 요청 시 네트워크 전송 | API 연동 처리 | 위탁 계약 종료 시까지 |
| Features and Labels, Inc. (fal.ai) | 미국 | AI 생성 요청 데이터 (프롬프트, 입력 이미지·영상·오디오 등) | AI 생성 요청 시 네트워크 전송 | API 연동 처리 | 위탁 계약 종료 시까지 |
| Discord Inc. | 미국 | 계정 인증 정보 | Discord 계정 로그인 시 네트워크 전송 | 소셜 로그인 처리 | 위탁 계약 종료 시까지 |
| Meta Platforms, Inc. | 미국 | 쿠키·광고 식별자, 서비스 방문·이벤트 기록, 기기 정보 | 광고 쿠키에 동의한 이용자의 서비스 방문 시 네트워크 전송 | 광고 성과 측정 및 타게팅 | 위탁 계약 종료 시까지 |
정보주체는 다음의 방법으로 개인정보의 국외 이전을 거부할 수 있습니다.
- 서비스 이용 통계 분석(Google Analytics, Mixpanel) 및 광고(Meta 픽셀): 브라우저 쿠키 설정 또는 광고 쿠키 동의 철회를 통해 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
- 소셜 로그인(Google, Discord): 해당 로그인 방식을 이용하지 않음으로써 거부할 수 있으며, 이 경우 이메일 계정으로 서비스를 이용할 수 있습니다.
- 결제(Stripe): 해외 결제 수단을 이용하지 않음으로써 거부할 수 있으며, 이 경우 해당 결제 수단을 통한 유료 서비스 결제가 제한됩니다.
- AI 생성(Comfy Organization, fal.ai): 서비스 제공에 필수적인 이전이므로 회원 탈퇴를 통해 거부할 수 있으며, 이 경우 서비스 이용이 제한됩니다.
국외 이전에 관한 문의 및 거부 요청은 support@nordy.ai 또는 제11조의 개인정보 보호책임자에게 할 수 있습니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구권: 회사가 보유한 본인의 개인정보에 대해 열람을 요구할 수 있습니다.
- 개인정보 정정·삭제 요구권: 개인정보의 오류에 대해 정정 또는 삭제를 요구할 수 있습니다.
- 개인정보 처리정지 요구권: 개인정보 처리의 정지를 요구할 수 있습니다.
- 동의 철회권: 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
권리 행사는 support@nordy.ai으로 요청할 수 있으며, 회사는 지체 없이 조치하겠습니다. 다만, 관계 법령에 따라 보존 의무가 있는 정보(불법 콘텐츠 신고·수사 협조 관련 증거 등) 및 서비스 부정 이용 방지를 위해 보존이 필요한 최소한의 정보(크리에이터 프로그램 자격 제한 이력 등)는 해당 의무 또는 목적이 종료될 때까지 삭제·처리정지 요구의 대상에서 제외될 수 있습니다.
제8조 (만 14세 미만 아동의 개인정보 처리)
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제9조 (쿠키의 사용)
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용합니다.
1. 쿠키의 사용 목적
- 이용자의 접속 빈도, 방문 시간 등을 분석하여 서비스 개선
- Google Analytics, Mixpanel을 통한 서비스 이용 통계 분석
- Meta 픽셀(Facebook/Instagram)을 통한 광고 성과 측정 및 맞춤형 광고 제공. 광고·타게팅 목적의 쿠키는 이용자가 동의한 경우에 한하여 사용되며, 이용자는 동의를 거부하거나 언제든지 철회할 수 있습니다.
2. 쿠키 설정 거부 방법
이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
- Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 > 개인정보 보호
- Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 교육
- 기술적 조치: 개인정보 암호화, 접근권한 관리, 보안프로그램 설치 및 갱신
- 물리적 조치: 전산실 및 자료보관실 접근 통제
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 정호산 |
| 직책 | 대표이사 |
| 연락처 | admin@gaonprime.com |
제12조 (권익침해 구제방법)
정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보 침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | (국번없이) 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.cyber.go.kr |
제13조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
공고일: [2026년 10월 14일], 시행일: [2026년 11월 13일]
(주)가온프라임 대표이사: 김기훈, 정호산 주소: 서울특별시 금천구 가산디지털2로 101, 한라원앤원타워 A동 703호